近日，Google 安全副總裁 Heather Adkins 在一場活動中宣布，其由人工智能驅動的漏洞研究員 Big Sleep 已在多款流行的開源軟件中發現并報告了20個安全漏洞。

這些漏洞主要出現在音頻和視頻處理庫 FFmpeg 以及圖像處理軟件 ImageMagick 等項目中。Big Sleep 是由 Google 的人工智能部門 DeepMind 與其頂尖黑客團隊 Project Zero 共同開發的。

盡管這些漏洞尚未修復，Google 方面目前沒有對漏洞的具體影響或嚴重性提供詳細信息，這種保密性在等待修復過程中是常見的做法。不過，Big Sleep 發現漏洞的事實本身具有重要意義，這標志著基于 AI 的安全檢測工具開始顯現出實際效果。

Google 發言人金伯利?薩姆拉表示，為了確保漏洞報告的質量和可操作性，團隊會在報告發布前引入人類專家進行審查，但每一個漏洞的發現和重現都是由人工智能自主完成的，無需人工干預。Google 工程副總裁 Royal Hansen 在社交平臺 X 上指出，這一發現標志著 “自動化漏洞發現領域的嶄新進展”，這表明基于大型語言模型（LLM）的工具已經能夠有效識別和發現安全漏洞。

除了 Big Sleep，Google 還開發了其他 AI 漏洞獵手，如 RunSybil 和 XBOW 等。XBOW 在漏洞賞金平臺 HackerOne 上表現優異，受到了媒體的廣泛關注。然而，在報告漏洞的過程中，許多項目維護者曾表示，有時他們接收到的錯誤報告并不真實，甚至將其稱為 “漏洞賞金計劃版的人工智能垃圾”。盡管存在這些問題，RunSybil 的聯合創始人兼首席技術官 Vlad Ionescu 強調 Big Sleep 是一個 “合法” 的項目，因其背后有經驗豐富的 Project Zero 和強大的 DeepMind 團隊支持。

總的來看，這一進展展示了 AI 在網絡安全領域的潛力，雖然也暴露了一些不足之處，未來仍需不斷完善與改進。

劃重點: